Bewertung derSicherheitsanforderungen
Ihrer Organisation
Warum dies für Ihre allgemeine
Sicherheitslage Entscheidend ist
Die einzigartigen Sicherheitsanforderungen Ihres Unternehmens zu
verstehen, ist eine Kunstform, die teils theoretisch, teils praktischist. Obwohl es sich um eine duale Lösung handelt, ist sie fest in
der Logik verwurzelt, indem sie wichtige Schwachstellendaten aus
Risikobewertungen und Endpoint-Telemetrie, die durch Sichtbarkeit
und Überwachung gesammelt werden, nutzt - in Verbindung mit

In diesem Papier,diskutieren wir:>	
Was ein Risiko ist und wie diegesammelten Telemetriedaten einen
Einblick in den Zustand des Geräts unddie allgemeine Sicherheitslage geben>	
Warum die Risikobewertung inder Kenntnis geltender gesetzlicher Anforderungen. Alle dieseregelmäßigen Abständen und iterativ

Komponenten zusammen bilden die Grundlage für die Entwicklung

als Teil des Sicherheitskonzepts

von Sicherheitstools und helfen Unternehmen, ihre Compliance-Ziele

durchgeführt werden musszu erreichen (und zu halten).
Den Finger am Puls des Unternehmens zu haben, ist für den
anhaltenden Erfolg des Unternehmens von größter Bedeutung.
Fragt man ein Unternehmen: „Wie bleiben Sie erfolgreich?“, so wird
man Ihnen sicher sagen, dass es darauf ankommt, die Bedürfnisse
des Unternehmens zu verstehen und diese Informationen so zu>	
Wie diese Daten Ihrem Unternehmen
nicht nur dabei helfen, seine
Sicherheitsbedürfnisse zu bestimmen,
sondern auch, wie es sie zum Schutz
vor aktuellen und zukünftigen Risiken
einsetzen kannnutzen, dass Risiken minimiert und gleichzeitig die Chancen maximiert>	
Warum die Integration von Risikodaten

werden, um das Unternehmen voranzubringen. Dies gilt vor allem fürin Endpoint-Sicherheitslösungendiejenigen, denen es gelungen ist, ihren Betrieb auch in Zeiten desUnternehmen dabei hilft, eine starke

wirtschaftlichen Abschwungs, in Gesundheitskrisen oder einfach durch

Sicherheitslage aufrechtzuerhalteneine jahrzehntelange Langlebigkeit aufrechtzuerhalten.

und gleichzeitig Compliance-Ziele zu
erfüllenDiese Überzeugung gilt unabhängig davon, welche Art

Dabei werden die Bedrohungsakteur*innen nicht

von Unternehmen Sie führen. Zum Beispiel mit Filmen undberücksichtigt, die die Verteidigung Ihres Netzwerks aktiv

Musik. Unterhaltung gibt es seit Jahrhunderten. Und in

auf Anzeichen von Schwachstellen und Angriffsvektoren

unterschiedlichem Maße hat sie sich im Laufe der Zeit bewährt,untersuchen und testen.

weil sie in der Lage war, die Wünsche ihrer Zielgruppe zu
erkennen und ihr Angebot entsprechend anzupassen.

Vereinfacht ausgedrückt: Die Risikobewertungsollte regelmäßig als Teil einer umfassenden

Es ist ein fortlaufender und evolutionärer Prozess.

Cybersicherheitsstrategie durchgeführt werden, wobei
die gewonnenen Bewertungsdaten nicht nur dazu dienen,

Und ähnlich verhält es sich mit der Cybersicherheit. Anstattden aktuellen Stand der Sicherheit zu ermitteln, sondern

die Anforderungen ihrer Kund*innen zu bewerten, müssen

auch, um iterativ den ganzheitlichen Sicherheitsplan desUnternehmen jedoch nach innen schauen, um festzustellen,

Unternehmens für eine umfassende Verteidigung zu

was erforderlich ist, um einen sicheren Geschäftsbetrieb

erstellen, z. B:

aufrechtzuerhalten. Die Risikobewertung umfasst alles, vonGeräten über Software bis hin zur Infrastruktur, den Daten,
Prozessen und Richtlinien Ihres Unternehmens. Diese Teile
fügen sich zu einem Gesamtbild der Sicherheitslage eines
Unternehmens zusammen.
Anhand dieser Informationen können Unternehmen die Risiken
und Verbindlichkeiten ihrer aktuellen Cybersicherheitsstrategie
bewerten und die notwendigen Schritte unternehmen, um
diese zu korrigieren, Risiken zu minimieren und Bedrohungenabzuschwächen.
Die Risikobewertung ist kein einmaliger Vorgang.
In Übereinstimmung mit bewährten Praktiken sollten
Risikobewertungen in regelmäßigen Abständen
durchgeführt werden. Aufgrund des dynamischen Charakters
der Technologie befindet sich alles immer in einem
vorübergehenden Zustand. Für die Sicherheit ist dies sogar
noch wichtiger, da Bugs ein natürlich wiederkehrendes
Problem sind, das zu Schwachstellen führt, die die
Sicherheitslage verschlechtern und letztlich Geräte, Benutzer
und Daten dem Risiko einer Kompromittierung aussetzen.

• Etappen im Lebenszyklus von Geräten und Apps
• Beschaffung, Konfiguration und Einsatz vonSicherheitskontrollen• Erreichen von Regulierungszielen und Durchsetzung derCompliance• Identifizierung bestehender und neuer Bedrohungen undZuweisung von kritischen Werten und Schweregraden• Aufrechterhaltung der Abstimmung zwischen
Risikobereitschaft und Risikominderungsstrategien• Überarbeitung und Umsetzung von Verfahren zur Reaktion
auf Vorfälle• Aktualisierung und Einführung von Strategien zur
Bedrohungsabwehr, z. B. Schulungen für Endnutzer*innen

Risikobewertung

Welche Bedrohungen gibt es?

Wir haben erörtert, warum Risikobewertungen wichtig sind,

Risikobewertung bedeutet auch, zu wissen, welcheaber wie sieht eine solche Bewertung aus? Und was ist

Bedrohungen es gibt und wie sie Ihr System beeinträchtigen

tatsächlich gefährdet? Die genauen Einzelheiten können

können. Auf diese Weise können Ihre IT- und Sicherheitsteams

zwar von Branche zu Branche oder von Unternehmen

einschätzen, welcher Teil Ihres Unternehmens am

zu Unternehmen variieren, aber im Grunde geht es um

anfälligsten ist, wie wahrscheinlich ein Angriff ist und welche

Verständnis:

Auswirkungen er auf Ihr Unternehmen haben könnte.

• Die Bedrohungslandschaft• Die Schwachstellen Ihrer Organisation• Die Wahrscheinlichkeit eines Angriffs• Welche Auswirkungen ein Angriff auf Ihr
Unternehmen haben wird
• Wie schnell sich Ihr Unternehmen von einem
schweren Angriff erholen kann„Um deinen Feind zu kennen, musst dudein Feind werden“ - Sun Tzu
Sehen wir uns einige Fragen an, die eine Risikobewertung

BEISPIEL
Durch die Verwendung des MITRE ATT&CK-Frameworks
erhalten Sicherheitsteams die Informationen, die sie
benötigen, um zu verstehen, wie bösartige Akteur*innen
Ihr System angreifen könnten. Und bei unbekannten
Bedrohungen können Teams die Bedrohungsjagd
und den Einsatz von KI- und Machine-LearningSoftware (ML) in Betracht ziehen, um verdächtigesoder bösartiges Verhalten zu erkennen. KI und ML
arbeiten unermüdlich hinter den Kulissen, um Anomalien
außerhalb des Grundverhaltens Ihres Netzwerks zu

beantworten muss.

erkennen. Ihre Fähigkeit, enorme Datenmengen an

Wo ist meine Organisation
anfällig?

zu verarbeiten, macht sie zu wichtigen Werkzeugen

Ein Angreifer/eine Angreiferin kann viele Einstiegspunkte

mit der gesamten Sicherheitsgemeinschaft geteilt

nutzen, um Ihr System auszunutzen, z. B. Hardware,

werden, wodurch die Wissensbasis von Cyber-

Software, Schnittstellen und Herstellerinteraktionen mit Ihrer

Sicherheitsexpert*innen überall verbessert wird.

Bedrohungsinformationen und Daten zum Musterabgleich
in Ihrem Arsenal der Cybersicherheit. Darüber hinaus
können die mit dieser Software gesammelten Daten

Netzwerkinfrastruktur sowie jeden Benutzer/jede Benutzerin,
der Zugriff auf diese Komponenten hat. Schwachstellen können

Die Kenntnis gängiger Bedrohungsvektoren kann Ihnen

auch in Ihren Geschäftsprozessen und Richtlinien auftreten.

helfen, Prioritäten zu setzen, welche Bereiche Ihres

Die Klassifizierung und Inventarisierung dieser Komponenten
ist notwendig, um ein solides Verständnis für Ihre Infrastruktur
zu erhalten. Das sollten Sie wissen:

Unternehmens am meisten geschützt werden müssen.
Bedrohungen gibt es in vielen Formen - laut dem
2023 Data Breach Investigation Report von Verizon
dringen Angreifer*innen mit gestohlenen Zugangsdaten,• Welche Geräte auf Ihr Netzwerk zugreifen

Phishing und unter Ausnutzung von Sicherheitslücken

• Wer hat Zugang zu Ihren Daten?

Datenverletzungen aus völlig externen Quellen, aber ein• Wenn Sie bewährte Sicherheitspraktiken befolgen(z. B. Zugriff mit geringsten Rechten, strenge
Kennwortrichtlinien usw.)• Wenn Ihre Anbieter*innen Schwachstellen in Ihre
Systeme einführen
• Wenn die Benutzer*innen darin geschult werden,
potenzielle Bedrohungen zu erkennen und eine guteSicherheitshygiene zu praktizieren

in Unternehmen ein. Im Allgemeinen stammen die
nicht unerheblicher Anteil (bis zu 40 %) stammt aus derAusnutzung von Partnersoftware. Der Schutz vor diesen
Bedrohungen erfordert eine sorgfältige Analyse Ihrer
aktuellen Einstellungen und Richtlinien - mehr dazu später.

Welche Auswirkungen hätte ein Cyberangriff
auf mein Unternehmen?
Das Wissen um die Wahrscheinlichkeit einer Bedrohung hilft bei der Festlegung vonPrioritäten in Ihrer Verteidigungsstrategie. Ein weiterer Aspekt ist das Verständnis
der Auswirkungen, die eine Bedrohung auf die Mission Ihres Unternehmens hat,die auch finanzieller Art sein können, da die durchschnittlichen Gesamtkosten einer
Datenschutzverletzung laut IBMs Cost of a Data Breach Report im Jahr 2022 bei 4,35
Millionen USD liegen. Mit durchschnittlich 277 Tagen für die Erkennung und Eindämmung
einer Sicherheitsverletzung kann viel Zeit verloren gehen. Oder es kann Ihrer Beziehungzu den Kund*innen schaden, sei es durch Reputationsverluste oder durch Preiserhöhungenaufgrund von Datenschutzverletzungen, wie es 60 % der betroffenen Unternehmen im
Jahr 2022 taten. Ganz zu schweigen von den Geldstrafen, die von den zuständigen
Organisationen verhängt werden, wenn Ihr Unternehmen die geltenden Normen nicht
einhält.

Was kommt als Nächstes?
Je größer die Auswirkungen eines Angriffs sind, desto höher ist natürlich die Priorität
für den Schutz der betreffenden Systeme. Dies gilt auch für Angriffe mit höherer
Wahrscheinlichkeit. Die Kombination dieser beiden Messgrößen - Auswirkung undWahrscheinlichkeit - hilft bei der Quantifizierung des Risikos, das bestimmte Bedrohungen
für Ihr Unternehmen darstellen. Ein solides Verständnis des Risikos gibt Ihnen das nötige
Wissen, um Prioritäten zu setzen und Folgendes zu bestimmen:• Welche kritischen Systeme am meisten geschützt werden müssen (d. h. den größten
Verlust an geschäftskritischen Funktionen verursachen werden)• Welche Kontrollen sind für die beste Verteidigungsstrategie erforderlich?
• Welche Software-Tools können Ihre Sicherheitslage verbessern?
• Wie viel Risiko können Sie tolerieren (d. h. Ihre Risikobereitschaft)Sobald Sie die Informationen aus Ihrer Risikobewertung haben, ist es an der Zeit, dasGelernte umzusetzen. In den folgenden Abschnitten befassen wir uns mit der Bewertung
Ihres Netzwerks und der Gerätetelemetrie sowie mit den Richtlinien, die Sie bei der
Entwicklung oder Überarbeitung Ihrer Sicherheitsrichtlinien anwenden können.

Sichtbarkeit und ÜberwachungSie haben also die Risiken bewertet, sie identifiziert und Ihre Risikobereitschaft an
Ihre Toleranzgrenze angepasst. Außerdem haben Sie die notwendigen Änderungenvorgenommen, um Sicherheitskontrollen zu beschaffen und zu konfigurieren, die das
Risiko mindern. Sie verfügen über eine solide Sicherheitslage, und die Beteiligten haben
die erforderlichen Schulungen erhalten, um aktuelle Bedrohungen zu erkennen undzu verstehen, dass diese gemeldet und entsprechend gehandelt werden müssen. Die
Endpoints sind vor Bedrohungen geschützt und die Compliance-Ziele wurden erreicht, daalle Geräte in den Geltungsbereich fallen. Was nun?

Sind IT- und Sicherheitsteams einfach mit ihrer Arbeit fertig
und können einen frühen (und wahrscheinlich dringend
benötigten) Urlaub nehmen? Leider nein.
Die Dynamik der Technologie ist allgegenwärtig, und indiesem Fall bedeutet dies, dass etwas, das heute sicher
ist, nicht für immer sicher bleibt. Der Schlüssel zum Schutz
Ihrer Geräte, Ihrer Infrastruktur und Ihres Unternehmens
vor allgegenwärtigen Sicherheitsbedrohungen liegt darin,
dass Sie den Gesundheitszustand Ihrer Endpoints zu jedem
Zeitpunkt kennen.
„Wir sind nicht in der Lage, eine Armee auf dem Marschzu führen, wenn wir nicht mit dem Gesicht des Landes
vertraut sind...“ - Sun Tzu, Die Kunst des Krieges
Die bei der aktiven Überwachung des Gerätezustands
aufgezeichneten Telemetriedaten enthalten eine Fülle
von Informationen zur Aufrechterhaltung der Geräte- und
Unternehmenssicherheit. Telemetriedaten sind nicht nur
der Schlüssel, um sicherzustellen, dass die Endpoints
ordnungsgemäß konfiguriert sind, um die gesetzlichen
Anforderungen zu erfüllen, sondern sie liefern auch die
Metriken, mit denen Unternehmen nachweisen können,
dass die Endgeräte zu einem bestimmten Zeitpunkt konform
waren. Dies ist eine wichtige Voraussetzung für den Nachweis

Welche Art von Daten werden bei derÜberwachung erfasst?
Bevor wir uns mit den Arten von Telemetriedaten beschäftigen,
die durch die Überwachung erfasst werden, sollten wir
zunächst die beiden Arten der Überwachung erörtern:• Passiv: Gesundheitsdaten werden langsam erfasst,
in der Regel über einen bestimmten Zeitraum, um die
Auswirkungen auf den Endnutzer/die Endbenutzerinoder die Leistungsfähigkeit des überwachten Geräts zu
minimieren. Die unregelmäßige Datenerfassung bedeutet,
dass die Erfassung von Telemetriedaten mehr Zeit in
Anspruch nehmen kann, wodurch sich die Erstellung einer
vollständigen Geräte-Basislinie verzögert. Außerdem
könnten sich Verzögerungen bei der Datenerfassung direkt
auf die Genauigkeit oder Aktualität der Daten auswirken,
insbesondere wenn Tage oder Monate zwischen den
Datenerfassungen vergehen.
• Aktiv: Gesundheitsdaten werden häufig von Endpointsübermittelt. Die Abfrage der Endpunkte erfolgt regelmäßig
und wird oft in Echtzeit an ein zentrales Repositoryübermittelt.
Obwohl die erfassten Daten nahezu identisch sind, bestehen

der Konformität, wenn Unternehmen eine gesetzliche

die größten Unterschiede zwischen beiden:

Zertifizierung wie PCI-DSS anstreben, um Kartenzahlungen• Wie die Telemetriedaten erfasst werden

sicher akzeptieren und verarbeiten zu können.
Darüber hinaus ist es wichtig, dass die durch die Überwachunggewonnene Transparenz die Entscheidungsfindung auf
allen Geräteebenen und Applebenszyklen unterstützt. DerÜberwachungsprozess dient dazu, IT- oder Sicherheitsteams
mit aktuellen Informationen über den Zustand ihrer Geräte, diedarauf laufende Software und die von den Endbenutzer*innen
durchgeführten Aktionen zu versorgen. Darüber hinaus erhalten
Administrator*innen und die Geschäftsführung umfangreiche
Telemetriedaten, um iterativ fundierte Entscheidungen übernotwendige Anpassungen treffen zu können, damit die
Konformität der Geräte und die Sicherheit von Benutzer*innen
und Daten gewährleistet bleiben.

• Die Zeit , die für die Erstellung eines
Basisprofils benötigt wird
• Die Genauigkeit der Informationen• Und die Häufigkeit der Aktualisierung
der Telemetriedaten
Beide Arten der Überwachung haben ihre Vor- und Nachteile,aber die Tatsache bleibt bestehen, dass die moderne
Bedrohungslandschaft zu umfangreich ist und sich zu schnell
verändert, als dass etwas anderes als die aktive Überwachungein effektives Mittel sein könnte, um die aktuellsten Daten überden Zustand der Geräte zu sammeln und diese in verwertbare
Daten umzuwandeln, um die Lücken in Ihrem Sicherheitsplan
zu schließen, wie es das Sicherheitsaxiom „Man kann nicht
schützen, was man nicht sehen kann“ in dem SecurityWeekArtikel über aktive vs. passive Überwachung zusammenfasst:
Nicht länger ein Entweder-oder.

Arten der erfassten Telemetriedaten und ihre Bedeutung für Ihre Sicherheitslage:• Betriebssystem-Aktualisierungen: Ermitteln Sie den• Bösartiger Code: Das Vorhandensein von bösartigem

Aktualisierungsgrad des Betriebssystems (OS), um

Code kann in verschiedenen Formen auftreten. Das

zu wissen, ob die Geräte die neuesten Funktionen

Herunterladen eines Trojaners, der als legitime App

unterstützen und ob die Geräte über den neuesten

getarnt ist, oder von Sideloaded-Apps, der unwissentliche

Schutz vor bekannten Bedrohungen verfügen, um

Besuch einer kompromittierten Website oder scheinbar

Schwachstellen zu minimieren.

schlummernde Bedrohungen, die im Hintergrund laufen• App-Patch-Stufen: Wie das Betriebssystem benötigen
auch Apps Patches, um Daten während der Verarbeitungzu schützen und gleichzeitig Fehler zu beheben und
Schwachstellen zu entschärfen, die andernfalls ein Risikodarstellen könnten.
• Konfigurationseinstellungen: Die Härtung von Geräten
ist für die Sicherheitslage von entscheidender Bedeutung.
Nicht nur deshalb, weil Sie sie für maximale Sicherheit
korrekt konfigurieren wollen, sondern auch, um die
Möglichkeit von Fehlkonfigurationen zu minimieren, diezu 21 % der fehlerbedingten Datenschutzverletzungenbeitragen (Verizon Data Breach Investigation
Report 2023).
• Netzwerkaktivität: Mit welchen webbasierten
Inhalten kommunizieren die Geräte? Werden nicht
vertrauenswürdige Verbindungen gesichert? Über welche
Anschlüsse werden Daten übertragen? Die Antworten auf
diese und andere wichtige Fragen zur Netzwerknutzungsind entscheidend für die Bestimmung der Sicherheitslage
Ihrer Geräte.
• Verhaltensanalyse: Die Benutzer*innen gelten nichtumsonst als das schwächste Glied in der Sicherheitskette.
Unterschiedliche Kenntnisstände tragen zum anhaltenden
Erfolg von Social-Engineering-Angriffen bei. Indemsie verstehen, wie Benutzer*innen ihre Geräte nutzen,
erhalten Administrator*innen ein klareres Bild davon, wie
benutzerinduzierte Risiken auftreten und wie sie sichdaher besser davor schützen können.
• Überprüfung der Authentifizierung:
Authentifizierungsprotokolle und Passwortverwaltung
sind die Schlüssel, die ein Gerät und seine sensiblen
Daten freischalten. Auch ein größeres, stärkeres Schlossoder ein komplexes Kennwortschema gibt keinen
Aufschluss darüber, ob Benutzer*innen ihre Anmeldedaten
gemeinsam nutzen oder ob ihre Konten kompromittiert
wurden. Dies gilt auch für Remote- und hybride
Arbeitsumgebungen, in denen eine verteilte Belegschaft
auf eine richtlinienbasierte Verwaltung angewiesen ist, um
die Sicherheit auf Remote-Endpoints durchzusetzen.

- all dies kann die Einhaltung der Vorschriften gefährden,
insbesondere angesichts der zunehmenden Verbreitung
und der Angriffstrends im Zusammenhang mit mobilen
Geräten.
• Fehlerprotokollierung: Geräte protokollieren alles,
und je mehr Geräte die Administrator*innen betreuen,
desto schwieriger ist es, jedes protokollierte Problem zu
lösen. Das ist gut für Bedrohungsakteure und schlecht
für Administrator*innen. Doch das muss nicht sein.
Bei ordnungsgemäßer Verwaltung und dem Einsatz
von SIEM-Lösungen ( Sicherheitsinformations- undEventmanagement) zur Sortierung und sinnvollen Nutzungdes potenziell überwältigenden Telemetriedatenstroms ist
die Fehlerprotokollierung und Bedrohungserkennung nicht
nur effektiv, sondern auch effizient.
• Systemprozesse: Endpoint-Sicherheits Administrator*innen
müssen wissen, welche Apps auf ihren Geräten laufen.
Dies bezieht sich auf die durchschnittliche Basislinie
des Geräts selbst und warnt Administrator*innen vor der
Verwendung nicht genehmigter (Schatten-IT) oder nicht
zugelassener (eingeschränkter) Tools, die andernfalls
die Sicherheit verringern könnten, indem sie Datenlecks
ermöglichen oder Risiken für die Privatsphäre der
Benutzer*innen erhöhen.
• Einhaltung von Audit-Vorschriften: Bei der Transparenz
des Endpunktzustands geht es sowohl um das, wasbekannt ist, als auch um das, was nicht bekannt ist. In
regulierten Branchen muss ein Unternehmen wissen, wo
es auf dem Weg zur Compliance steht. Das bedeutet, dasses verstehen muss, was notwendig ist, um die ComplianceZiele zu erreichen und gleichzeitig Nachweise für das
Erreichen dieser Ziele zu sammeln.

Aber können Telemetriedaten zur automatischen Risikominderung
verwendet werden?
Ja, das kann sie. In der Tat gibt es mehrere Faktoren, die die Risikoverwaltung erheblicherschweren, z. B.:• Bestellung großer Mengen von Geräten, verschiedener Gerätetypen• Aufrechterhaltung der Sicherheit in einer Flotte von persönlichen und
unternehmenseigenen Geräten• Unterstützung verteilter Arbeitskräfte in entfernten und hybriden Umgebungen• Konvergenz von zwei oder mehr Bedrohungsarten zur Durchführung komplexer,
mehrgleisiger Angriffe auf Ziele• Durchsetzung von Sicherheitseinstellungen zur Aufrechterhaltung derEndpoint-Compliance
Die Automatisierung der Erfassung, Analyse und Sortierung von Telemetriedaten ist dem
manuellen Durchlaufen der einzelnen Schritte vorzuziehen. Aufgrund der schieren Menge
an Daten, die es zu durchforsten gilt, der Menge an Zeit, die es braucht, um jede Aufgabe
so schnell wie möglich zu erledigen, und natürlich der Tatsache, dass der Mensch nur soviel tun kann, bis er Pausen zum Essen und Ausruhen benötigt.
Keine dieser wesentlichen Einschränkungen gilt für Computer.
Der Einsatz von Systemen, die durch Automatisierung die „schwere Arbeit“ übernehmen,
spart Unternehmen wertvolle Zeit und Geld - Ressourcen, die besser dazu genutzt werden
können, Angriffe erfolgreich zu verhindern, als sich mit den Aufräumarbeiten im Nachhinein
zu beschäftigen.
Die aktive Überwachung ist die zweite Ebene (nach der Risikobewertung) in Ihrem
Sicherheitsplan, um den Sicherheitsbedarf Ihres Unternehmens zu verstehen. Die
Telemetriedaten werden durch die kontinuierliche Überwachung Ihrer Flotte in Echtzeit
erfasst und bereitgestellt. Sie liefern aktuelle Daten zum Zustand der Endgeräte, die von Ihrer
Endpoint-Sicherheits Lösung analysiert und verarbeitet werden, um zu ermitteln, wie es um dieeinzelnen Geräte bestellt ist. Alle erkannten Mängel oder anomalen Verhaltensweisen können
automatisiert werden, um Warnungen an IT- oder Sicherheitsteams zu senden (zumindest),
um die nächsten Schritte festzulegen. Die Ergebnisse können auch dazu verwendet werden,
automatisierte Workflows für die Reaktion auf Vorfälle zu initiieren, wie z. B. die automatische
Entfernung bekannter verdächtiger Software von Geräten oder die Quarantäne von Endpoints,
die mit Ransomware infiziert sind.
Weitere, fortschrittlichere Workflows sind durch die Integration von EndpointSicherheitslösungen mit anderen Tools, wie Identitäts- und Mobilgeräteverwaltung (MDM),
möglich, um robuste Workflows zu erstellen, die mehr Automatisierungsmöglichkeiten bieten

Compliance
Verschiedene Zitate aus Sun Tzu's „Die Kunst des Krieges“ sindin diesem Dokument verstreut, um einige zentrale Themen

Welche branchenspezifischen Leitlinien helfen
bei der Identifizierung und Minimierung derverschiedenen Arten von Risiken?

zusammenzufassen, die IT- und Sicherheitsexpert*innen

Es ist wichtig, zwischen Leitlinien, Rahmenwerken und

bei der Durchführung von Due-Diligence-Prüfungen zur

Grundlinien zu unterscheiden, bevor man fortfährt. Leitlinien

Risikobewertung und bei der Vorbereitung eines besseren

haben eine Affinität zu bewährten Verfahren. Es gibt keine

Verständnisses der Sicherheitsanforderungen ihres

festen Regeln, die zu befolgen sind, sondern eher eine

Unternehmens nützlich sein können. Damit sollen etwaige

Gruppierung von Branchenpraktiken, die Organisationen

Lücken geschlossen und gleichzeitig das Verständnis dafürdabei helfen, verschiedene Formen von Risiken in einer

geschaffen werden, dass jede Phase für sich genommen

allgemeinen Kapazität zu verwalten.

entscheidend ist. Darüber hinaus führt jede Phase direkt zur
nächsten Phase, indem die vorhandenen Informationen für
die nächsten Schritte genutzt werden.
Das Verständnis für Ihre Sicherheitsbedürfnisse bedeutet nicht
nur, dass Sie wissen, welche Sicherheitsprobleme zu einem
bestimmten Zeitpunkt bestehen. Dies bedeutet, dass Sie
herausfinden müssen, welche Maßnahmen erforderlich sind, um
Probleme zu lösen, und welche Strategien Sie wählen müssen,um sicherzustellen, dass Ihre Endpoints den ComplianceAnforderungen entsprechen - unabhängig davon, ob Ihr
Unternehmen zu einer regulierten Branche gehört oder nicht.
Das Ziel ist es, die Einhaltung der gesetzlichen Vorschriftenzu gewährleisten oder - bei nicht regulierten Unternehmen- die Übereinstimmung mit den Unternehmensrichtlinien
aufrechtzuerhalten. Beides dient der Sicherheit und dem
Schutz der Privatsphäre der Benutzer*innen, indem Risiken

Andererseits zielen Frameworks, die eine ähnliche DNA wie
Best Practices haben, darauf ab, alle Informationen, Praktiken,
Einstellungen, Kontrollen und Arbeitsabläufe zu verketten, dienotwendig sind, um ein bestimmtes organisatorisches oder
Compliance-Ziel zu erreichen oder zu übertreffen
Grundlinien haben Ähnlichkeiten mit den beiden
erstgenannten Arten von Leitlinien, was ihre Rolle beim
Erreichen und Aufrechterhalten der Compliance betrifft,
jedoch aus einem anderen Blickwinkel. Leitlinien liefern Ideen
für bewährte Praktiken, und Rahmenwerke strukturieren sie
und formatieren sie so, dass ein bestimmtes Ziel erreicht wird,
aber Grundlinien werden nicht auf dieselbe Weise umgesetzt.
Sie fungieren als Barometer, mit dem Organisationen
ihren Erfolg bei der Erreichung ihrer Compliance- oder
Organisationsziele messen können.

mithilfe eines strukturierten Rahmens minimiert werden, der die

Laienhaft ausgedrückt, sind Leitlinien wie Zutaten. Rahmen

Sicherheit Ihrer Geräte und Ihres Unternehmens gewährleistet.

ergeben sich aus der Kombination von Elementen, um eine„Die höchste Kunst des Krieges besteht darin, den Feindzu unterwerfen, ohne zu kämpfen.“ - Sun Tzu
Die „Feinde“ sind in diesem Fall Bedrohungsakteur*innen undalles und jeder, der ein Risiko für Ihr Unternehmen darstellen
kann. Schließlich ist das Risiko gleichbedeutend mit einer
Haftung, die andernfalls zur Ausnutzung einer Schwachstelleoder zu weitaus schlimmeren Folgen führen könnte. Wennes darum geht, Ihre Sicherheitsbedürfnisse zu verstehen, ist
es jedoch müßig, sich über die Vielzahl potenzieller „Feinde“
Gedanken zu machen, die über den unmittelbaren, konkreten
Zustand Ihres Netzwerks hinausgehen. Ihr Augenmerk sollte
besser auf die Vielfalt der Risiken selbst gerichtet sein undnicht darauf, woher sie kommen. Dadurch können sich die
Administrator*innen darauf konzentrieren, wie sie am besten
vorgehen, um die Compliance zu wahren, indem sie Geräte,
Benutzer*innen und Daten sowohl vor aktuellen als auch vor
wachsenden und sich weiterentwickelnden Bedrohungenschützen.

bestimmte Art von Gericht zu schaffen. Schließlich dienen
die Grundlinien als Richter, um festzustellen, ob das Gericht
entsprechend den verwendeten Zutaten und dem befolgten
Rezept richtig zubereitet wurde. Und voilà, bon appétit.
Jetzt, da wir die Unterschiede verstehen, können wir mit
Frameworks und Grundlinien weitermachen, denn wir wollen
unsere Sicherheitsbedürfnisse verstehen und sie so genau
wie möglich erfüllen.

In der Sicherheitsplanung häufig verwendete Frameworks
Das National Institute for Standards and Technology (NIST)

Payment Card Industry Data Security Standard (PCI-DSS):

SP 800-53, Rev. 5: Sicherheit- und Datenschutzkontrollen

Der De-facto-Standard für Informationssicherheit, den

für Informationssysteme und Organisationen, bietet einen

Unternehmen verwenden und der die technischen

Katalog von Sicherheits- und Datenschutzkontrollen fürund betrieblichen Anforderungen für den Umgang mit

Informationssysteme und Organisationen zum Schutz vonKreditkartenzahlungsdaten regelt und der von den großen

organisatorischen Abläufen und Vermögenswerten ... vor

Kartenausstellern weltweit durchgesetzt wird.

einer Vielzahl von Bedrohungen und Risiken.

Cybersecurity Maturity Model Certification (CMMC) 2.0:

NISTIR 8011, Vol. 4: Der Schwerpunkt von Automatisierung

Basierend auf den Sicherheitsanforderungen mehrerer NIST-

der Bewertung von Sicherheitskontrollen liegt auf derSonderveröffentlichungen bietet das mehrstufige Modell

Automatisierung der Bewertung von Sicherheitskontrollen

Zertifizierungsstufen für Organisationen, die kumulativ die

innerhalb jeder einzelnen Informationssicherheitsfunktion,

CMMC-Stufen und die damit verbundenen Verfahrensweisen

während gleichzeitig das Management von Risiken, die durch

in allen Bereichen erfüllen.

Fehler in der Software im Netzwerk entstehen, behandelt wird.

OWASP Risikobewertung: Dieses Framework von OWASPISO/IEC 27001: Information Security Management Systems

besteht aus Sicherheitstests, Risikobewertungs- und(ISMS) ist eine der bekanntesten Normen zur Definition derScanning-Tools und soll die Unsicherheiten beseitigen,

Anforderungen, die ein ISMS erfüllen muss. Der Rahmen bietet

die sich aus der Kompatibilität und Komplexität dereine ganzheitliche Anleitung für die Einrichtung, Umsetzung,

Einrichtungsprozesse in der Umgebung ergeben, um

Aufrechterhaltung und kontinuierliche Verbesserung eines

eine einfache Möglichkeit zu bieten, die Codequalität undInformationssicherheitsmanagementsystems.

Schwachstellen ohne zusätzliche Einrichtung zu analysieren

Cyber Essentials: Eine britische Initiative, die Ihnen zeigt, wie

und zu überprüfen.

Sie Ihr Unternehmen - unabhängig von seiner Größe - gegenmacOS Sicherheits-Compliance-Projekt: Das gemeinsame

eine ganze Reihe der häufigsten Cyberangriffe schützen

Projekt von Bundesmitarbeitern für IT-Sicherheit des NIST,

können. Es bietet mehrere Stufen an, darunter auch eineder National Aeronautics and Space Administration (NASA),

praktische technische Überprüfung zur Feststellung derder Defense Information Systems Agency (DISA) und

Compliance.

des Los Alamos National Laboratory (LANL) ist ein Open-MITRE ATT&CK: Hierbei handelt es sich um eine globale

Source-Projekt, das einen programmatischen Ansatz zur

Wissensbasis über die von Cyber-Angreifer*innen
verwendeten Taktiken, die auf Beobachtungen realer
Techniken beruht. Sie dient als Grundlage für die Entwicklung
spezifischer Bedrohungsmodelle und -methoden und wirdin verschiedenen Branchen, Gemeinschaften und EndpointSicherheitslösungen eingesetzt.
Control Objectives for Information and related Technology(COBIT) 2019: Ein von ISACA entwickeltes Rahmenwerk,
das sich auf allgemeine Prozesse für die IT-Verwaltungkonzentriert und diese mit geschäftlichen und IT-bezogenen
Zielen verknüpft. Dazu gehört eine Messkomponente, die
die Verantwortlichkeit des Teams sicherstellt und gleichzeitig
eine flexible Verknüpfung mit anderen Rahmenwerken wie
ISO 27001, ITIL und gängigen Projektverwaltungssystemenermöglicht.

Erstellung von Sicherheitsrichtlinien bietet, einschließlich
Konfigurationseinstellungen, die eingesetzt werden können,
um die Einhaltung bestimmter gesetzlicher Vorgaben zu
erreichen.

Die Rolle von Baselines in der Cybersicherheit
Security Technical Implementation Guides (STIGs) der

Zentrum für Internet-Sicherheit (CIS): Die CIS-Benchmarks

Defense Information Systems Agency (DISA):

sind präskriptive Konfigurationsempfehlungen für mehr als

Als Konfigurationsstandard, der vom US-

25 Produktfamilien von Anbieter*innen. Alle Benchmarks, dieVerteidigungsministerium (DoD) verwaltet wird, enthalten die

im Rahmen einer konsensbasierten Anstrengung globaler

STIGs spezifische Anforderungen für die Absicherung vonCybersicherheitsexpert*innen entwickelt wurden, bieten

Computersystemen - von logischen Designs über Protokolle,sichere Konfigurationsleitfäden, die von Regierungen unddie auf Hardware-Appliances laufen, bis hin zu der Software,

Unternehmen weltweit akzeptiert und verwendet werden

die darauf ausgeführt wird, zielen diese Leitfäden darauf- und sogar als grundlegende Basis in einige Endpoint-ab, „die Sicherheit für Software, Hardware, physische undSicherheitslösungen integriert sind.

logische Architekturen zu verbessern, um Schwachstellen
weiter zu reduzieren.“Cybersecurity & Infrastructure Security Agency (CISA)
Cybersecurity Performance Goals (CPGs): Diese CPGs

Federal Information Processing Standards (FIPS) 200:

wurden in Zusammenarbeit mit der CISA, dem NIST und derDiese Standards wurden ebenfalls vom NIST für die USA

behördenübergreifenden Gemeinschaft entwickelt und dienen

entwickelt und gelten für nicht-militärische Computergeräte

als breit angelegte Basisziele für die Cybersicherheitsleistung,und -systeme, die von der amerikanischen Regierung unddie in allen Sektoren kritischer Infrastrukturen einheitlich sind...

Auftragnehmern verwendet werden. Während die FIPS-

Sie helfen insbesondere kleinen und mittleren Organisationen,

Standards eine Reihe von Sicherheitsgrundlagen abdecken,

ihre Cybersicherheitsbemühungen in Gang zu bringen,bietet FIPS 200 Standards, die sicherstellen, dass Daten, dieund dienen gleichzeitig als Maßstab für die Messung und

von oder im Namen von Bundesbehörden verwendet werden,

Verbesserung der Cybersicherheits -Reife.

die Mindestanforderungen an die Informationssicherheit fürjede Kategorie in den Zielen erfüllen, wobei das angemessene
Niveau der Informationssicherheit entsprechend einer
Reihe von Risikostufen gewährleistet wird, während die
Auswirkungsstufen für die Sicherheitsziele auf der Grundlage
der CIA -Triade klassifiziert werden.
NIST SP 800-39: Breit angelegte Leitlinien, die bei derIntegration in eine umfassende Enterprise Risk Management(ERM)-Lösung nützlich sind. Das Dokument enthält spezifische
Einzelheiten zur Bewertung, Reaktion und laufendenÜberwachung von Risiken in Verbindung mit anderen
Standards, Leitlinien und Frameworks.

Risikobewertung + kontinuierliche Überwachung + Sicherheitsrichtlinien = Compliance verwaltet.
„Erkenne dich selbst und du wirst alle Schlachten gewinnen“ - Sun Tzu
Jede dieser Komponenten für sich genommen kann Organisationen nur in gewissem Umfang dienen, aber wenn man sie
zusammenfügt, ist man nicht nur dazu in der Lage:• Bestimmen Sie Ihre Verbindlichkeiten• Kenntnis des Gesundheitszustands der Endpoints• Minimierung der Angriffsfläche durch Härtung der Einstellungen• Erreichen Sie Ihre Compliance-Ziele
Sie können aber auch die Compliance aufrechterhalten, indem Sie Grundlinien festlegen und diese dann durch proaktiveÜberwachung und die erneute Auswertung umfangreicher Telemetriedaten überprüfen, um den Kreislauf zur kontinuierlichen
Verbesserung der Sicherheitslage Ihrer Geräte und Ihrer gesamten Infrastruktur zu schließen.
Wie bereits erwähnt, handelt es sich um einen iterativen Prozess - nicht um einen statischen. Die oben erwähnte Schleife
schließt sich nicht, sobald sie erreicht ist. Dennoch wird der Zyklus fortgesetzt und berührt und informiert jede Phase, jede
Sicherheitskontrolle, jeden Prozess, jeden Arbeitsablauf, jede Anforderung, jede Richtlinie und jede Einstellung, die für jedes
Gerät, jeden Endbenutzer/jede Endbenutzerin und jeden sensiblen Teil der Daten in Ihrem Unternehmen konfiguriert wird.

Unabhängig davon, ob Ihr Unternehmen in
einer regulierten Branche tätig ist oder ob essich um ein Unternehmen beliebiger Größe
handelt, das zwar nicht reguliert ist, aberdennoch seine Cybersicherheitsstrategie an
Unternehmensrichtlinien und Verwaltungskontrollen- wie z. B. Acceptable Use Policies (AUPs) ausrichten möchte, betrachten Sie die einzelnen
Kernkomponenten als Rädchen im Getriebe, diesich zusammenfügen, um ein besseres Verständnis
für Ihre Sicherheitsanforderungen und die zur
Schließung der Lücken erforderlichen Informationen
zu erhalten.
Sie denken jetzt vielleicht: „Ich bin MacAdmin. Ich
weiß, welche Risiken in meinem Unternehmenbestehen, und ich ertrinke in den Gesundheitsdaten
der Geräte. Darüber hinaus verdeutlicht dieser
Leitfaden die Diskrepanzen zwischen dem
derzeitigen Stand und dem, was wir erreichen
müssen, um die Compliance einzuhalten. Was nun?!
Wie kommen wir von hier nach dort?“Jamf eingeben
Wir helfen Unternehmen dabei, mit Apple erfolgreich zu sein.

Social Engineering ist ein wichtiger Angriffsvektor, derDiese Worte sind mehr als nur eine einprägsame Phrase, sievon Bedrohungsakteur*innen genutzt wird, um Ihr Risikostehen für das Leitbild von Jamf. Und was noch wichtiger ist:
Es ist einfach das, was wir tun. Jamf ist nicht der Goldstandard
für Apple am Arbeitsplatz, nur weil wir das sagen. Jamf
verdankt seinen guten Ruf den erstklassigen Lösungen, die
wir entwickeln und mit denen unzählige Unternehmen in allen
Branchen weltweit Millionen von Geräten erfolgreich verwalten
und schützen.
Es ist die Unterstützung, die wir anbieten, um sicherzustellen,
dass Sie Ihr Potenzial mit Apple Produkten bei der Arbeit
voll ausschöpfen können. Sie fragen sich, wie wir Ihnen die
Werkzeuge für ein umfassendes und ganzheitliche Verwaltung
Ihrer Apple Flotte zur Verfügung stellen und gleichzeitig
Ihre individuellen organisatorischen Anforderungen und

auszunutzen. Genauer gesagt, Social Engineering nutzt das
bestehende Risiko eines Unternehmens aus und erhöht das
Risiko, indem es Anmeldedaten kompromittiert oder bösartigen
Code weitergibt, wenn infizierte Geräte eine Verbindung zu
Unternehmensressourcen herstellen.
Technologien wie Zero Trust Network Access (ZTNA) sorgen
für den Schutz Ihrer Geräte, indem sie den Zustand derEndpoints anhand einer Reihe von Anforderungen überprüfen,um sicherzustellen, dass die Geräte ein Mindestmaß an
Sicherheit erfüllen, bevor der Zugriff auf angeforderte
Ressourcen gewährt wird. Gemäß dem Credo „Niemals
vertrauen, immer prüfen“ verifiziert eine ZTNA-Lösung wie
Jamf Connect, dass der Zugriff von einem registrierten

Compliance-Ziele erkennen, verstehen und erfüllen können?

und vertrauenswürdigen Gerät ausgeht, wodurch das

Ersparen Sie sich das Rätselraten bei derSicherheitsstrategie wird.

Endpointvalidierung.
Ein wesentlicher Teil des Verständnisses Ihrer

Identitäts- und Zugriffsverwaltung zu einem Eckpfeiler Ihrer

Endpoint-Sicherheitslösungen wie Jamf Protect fügen Ihren
macOS, iOS, iPadOS, Android und Windows Geräten ein

Sicherheitsanforderungen besteht darin, den Status der in

Sicherheitsnetz hinzu, um sicherzustellen, dass sie (und die

Ihrem Unternehmen verwendeten Endpoints zu kennen.

Benutzer*innen, die sich auf sie verlassen, um produktiv

Ohne die umfangreichen Telemetriedaten, mit denen derzu bleiben) gegen mutmaßliche Bedrohungen wie die

Gesundheitszustand der einzelnen Geräte überprüft werden

Verhinderung von Malware und mehr geschützt sind. Dieskann, können Administratoren nur mit Vermutungen arbeiten,geschieht durch die Analyse von Bedrohungen auf dem

die im besten Fall zu Vermutungen und im schlimmsten Fall

Gerät und im Netzwerk, um eine schnellere Erkennung,zu Fehlkalkulationen führen können, die katastrophale Folgeneine schnellere Reaktion auf Zwischenfälle und effektive,haben können.

automatisierte Workflows zur Bedrohungsabwehr und

Als Administrator*innen wollen Sie es nicht nur wissen,sondern Sie müssen es wissen. Und wenn es um
die Einhaltung von Compliance geht - sei es bei derDurchsetzung von Vorschriften oder bei der Anpassung
an Unternehmensrichtlinien - müssen Sie auch jederzeit
den Gesundheitszustand der Endpoints überprüfen, um
sicherzustellen, dass die Anforderungen des Unternehmens
bei jedem Schritt erfüllt werden.

-beseitigung zu ermöglichen, die die Sicherheit, den
Datenschutz und die Leistung nicht beeinträchtigen.

Verbreiten Sie Liebe und Vertrauen in Ihrer Infrastruktur.
Ihre Anforderungen beginnen nicht erst, wenn ein Gerät zum

Die Appverwaltung ist ein wichtiger Bestandteil Ihrer

ersten Mal eine Verbindung zu den Unternehmensressourcen

Sicherheitsanforderungen. Die Bereitstellung vonherstellt - sie beginnen schon, bevor das Gerät ausgepackt

Aktualisierungen für Betriebssysteme und Apps ist

wird. Lassen Sie uns das erklären.

eine Grundvoraussetzung für den Erfolg eines jeden

Die Zero-Touch-Bereitstellung bezieht sich auf einen Prozess,bei dem die Geräte in dem Moment einsatzbereit sind, indem der Endbenutzer/die Endbenutzerin sein/ihr Gerät
zum ersten Mal einschaltet. Dieser Arbeitsablauf integriert
automatisch und sicher den Apple Business Manager oderApple School Manager mit Jamf.
Unabhängig davon, ob es sich um firmeneigene Geräteoder persönliche Geräte von Endbenutzer*innen handelt,
unterstützt Jamf Pro verschiedene Eigentumsmodelle, wie
Bring your own device (BYOD) oder vom Benutzer/von der
Benutzerin registrierte Geräte, und gewährleistet so die
Sicherheit bei gleichzeitiger Wahrung der Privatsphäre der
Benutzer*innen. Apropos Sicherheit: Unsere MDM-Lösung
bietet Administrator*innen taggleiche Unterstützung füralle Apple Funktionen, einschließlich Sicherheits- undDatenschutzverbesserungen, sodass Sie die Funktionen
unterstützen und verwalten können, die Benutzer*innen
helfen, intelligenter und nicht härter zu arbeiten, ohne
Kompromisse oder Ausnahmen bei der Endpoint-Sicherheit
einzugehen.

Sicherheitsplans. Denn was nützt es Ihnen, Ihre
Sicherheitsbedürfnisse zu verstehen, wenn Sie nichts tun
können, um Probleme zu beheben, wenn sie auftreten?
Jamf Pro glänzt einmal mehr dadurch, dass es MacAdmins
dabei hilft, die Verwaltung des App-Lebenszyklus mit
Massenverwaltungsbefehlen zu vereinfachen, um Geräte
mit Aktualisierungen des Betriebssystems auf dem neuesten
Stand zu halten. Und vergessen Sie nicht die Apps! Der
Self-Service-App-Katalog von Jamf stellt zusammen mit
der Leistungsfähigkeit der App-Installer sicher, dass die vonIhren Endbenutzer*innen benötigten Apps leicht zugänglichsind, immer verwaltet werden, automatisch auf die neuesten
Versionen aktualisiert werden und sich in ihrem sichersten
Zustand befinden.
Die Rationalisierung der Identitäts- und Zugriffsbereitstellung
ist ein zentraler Bestandteil einer umfassenden
Sicherheitsstrategie. Die Durchsetzung eines Trusted
Access, der sicherstellt, dass nur vertrauenswürdige
Benutzer jederzeit und überall auf Geräte und Ressourcen
zugreifen können, macht den Unterschied bei der
Verwaltung von Geräten aus, insbesondere in verteilten
Arbeitsgruppen. So können sich die Benutzer*innen auf
einfache Weise bei ihren Geräten authentifizieren - voneinem nahtlosen Onboarding-Erlebnis über eine Zero-TouchBereitstellung bis hin zur täglichen Arbeit und dem Zugriff auf
Unternehmensressourcen. ZTNA und die Zugangskontrolle
mit Jamf Connect verstärken das Paradigma, dass effektive,
anpassungsfähige und flexible Sicherheit nicht optional ist.

Drei wesentliche Sicherheitselemente - eine vertrauenswürdige Plattform„Gelegenheiten vermehren sich,wenn sie ergriffen werden.“ - Sun Tzu
Trusted Access ist ein ganzheitlicher Sicherheitsansatz ,der eine umfassende Lösung bietet, die die Verwaltungsund Sicherheitsanforderungen jeder Organisation in allen
Branchen unterstützt.
Jedes Element von Trusted Access - Geräteverwaltung,Endpoint-Schutz sowie Transparenz und Compliance- ist für eine effektive, umfassende Sicherheitsstrategie
entscheidend. Es handelt sich um eine Lösung,die fortschrittliche Zugriffskontrollen und sichere
Konfigurationen für Geräte, Benutzer*innen und Datenbietet und gleichzeitig Telemetriedaten nutzt, um sich analle Änderungen der Sicherheitslage Ihrer Geräte oder Ihres
Unternehmens anzupassen, um die Sicherheit zu wahren,den Datenschutz zu schützen und die Compliance zu
gewährleisten.
Flexibilität und Sicherheit für Ihre gesamte Apple Flotte,jederzeit und überall, ohne die Komplexität.

Setzen Sie sich mit uns in Verbindung, um zu erfahren, wie Jamf Sie bei der
Bewertung Ihrer Sicherheitsanforderungen mit unseren Best-in-Class-Lösungenunterstützen kann.

Los geht's
Oder kontaktieren Sie Ihren bevorzugten Reseller, um Jamf kostenlos zu testen.

www.jamf.com/de/© 2024 Jamf, LLC. Alle Rechte vorbehalten.